# AMLR Source: https://ordergroup.co/pl/slownik/amlr/ Last updated: 2026-10-20 > AMLR, rozporządzenie (UE) 2024/1624, dla pożyczkodawców: kogo obejmuje od 10 lipca 2027 r., co zmienia w należytej staranności i co musi obsłużyć aplikacja. [Fintech](https://ordergroup.co/pl/slownik/fintech/) 5 min czytania # AMLR rozporządzenie w sprawie przeciwdziałania praniu pieniędzy Inne nazwy: rozporządzenie AML, rozporządzenie (UE) 2024/1624, unijne rozporządzenie w sprawie przeciwdziałania praniu pieniędzy Definicja AMLR to rozporządzenie (UE) 2024/1624, jednolity unijny zbiór przepisów przeciw praniu pieniędzy i finansowaniu terroryzmu. Od 10 lipca 2027 r. obowiązuje wprost we wszystkich państwach UE i określa, jak podmioty zobowiązane, w tym pożyczkodawcy, stosują należytą staranność wobec klienta. Cytuj hasło Tekst "AMLR". Order Group, Słownik oprogramowania, 20 października 2026. https://ordergroup.co/pl/slownik/amlr/ HTML `AMLR - Order Group` Sprawdzone przez [Mateusz Widenka](https://ordergroup.co/pl/eksperci/mateusz-widenka/), Head of Delivery Ostatni przegląd 20 października 2026 ## Jak działa AMLR AMLR (rozporządzenie AML) to rozporządzenie (UE) 2024/1624, które od 10 lipca 2027 r. wyznacza firmom w całej UE zasady przeciwdziałania praniu pieniędzy. To jeden z trzech aktów unijnego pakietu AML przyjętego 31 maja 2024 r. Dyrektywa (UE) 2024/1640 określa, co muszą zapewnić państwa członkowskie, na przykład organy nadzoru, jednostki analityki finansowej i rejestry beneficjentów rzeczywistych. Rozporządzenie (UE) 2024/1620 ustanawia Urząd ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu (AMLA). AMLR jest rozporządzeniem, więc jego zasady należytej staranności wobec klienta obowiązują w każdym państwie członkowskim w tym samym brzmieniu, bez krajowej ustawy wdrażającej. Rozporządzenie nazywa objęte nim firmy podmiotami zobowiązanymi (art. 3). Są wśród nich instytucje kredytowe i instytucje finansowe, a definicja instytucji finansowej obejmuje kredytodawcę w rozumieniu dyrektywy o kredycie konsumenckim 2008/48/WE i dyrektywy o kredycie hipotecznym 2014/17/UE (art. 2 ust. 1 pkt 6 lit. g). Kredytodawca konsumencki jest więc podmiotem zobowiązanym, niezależnie od tego, czy jest bankiem, czy firmą pożyczkową. Pośrednik kredytowy jest objęty przepisami, gdy w związku z umową kredytu przechowuje środki pieniężne klienta, chyba że działa na odpowiedzialność kredytodawcy (pkt 6 lit. h). Należytą staranność stosuje się w sytuacjach wymienionych w art. 19 ust. 1, na przykład przy nawiązywaniu stosunków gospodarczych, przy podejrzeniu prania pieniędzy lub finansowania terroryzmu i przy wątpliwościach co do wcześniej uzyskanych danych identyfikacyjnych. Umowa pożyczki rozpoczyna stosunki gospodarcze, więc kontrole odbywają się na początku relacji z klientem. ## Co zmienia się w należytej staranności wobec klienta Art. 20 ust. 1 wymienia środki, które stosuje podmiot zobowiązany. Są wśród nich: identyfikacja i weryfikacja tożsamości klienta, identyfikacja beneficjenta rzeczywistego, ocena celu stosunków gospodarczych, sprawdzenie ukierunkowanych sankcji finansowych, ustalenie, czy klient zajmuje eksponowane stanowisko polityczne, oraz bieżące monitorowanie. Zakres każdego środka zależy od ryzyka związanego z klientem i relacją (art. 20 ust. 2). W przypadku osoby fizycznej art. 22 ust. 1 wymienia minimum danych: wszystkie imiona i nazwiska, miejsce i pełną datę urodzenia, obywatelstwa i krajowy numer identyfikacyjny, w stosownych przypadkach, oraz miejsce zwykłego pobytu. Art. 22 ust. 6 dopuszcza dwie drogi weryfikacji tożsamości. Pierwsza to dokument tożsamości, paszport lub jego odpowiednik, w stosownych przypadkach z informacjami z wiarygodnych i niezależnych źródeł. Druga to identyfikacja elektroniczna o średnim lub wysokim poziomie bezpieczeństwa według rozporządzenia eIDAS (UE) nr 910/2014, razem z odpowiednimi kwalifikowanymi usługami zaufania. Więcej o tej kontroli piszemy w haśle [KYC](https://ordergroup.co/pl/slownik/kyc/). Weryfikacja odbywa się przed nawiązaniem stosunków gospodarczych (art. 23 ust. 1), z nielicznymi wyjątkami przy niższym ryzyku. Jeśli kontroli nie da się przeprowadzić, podmiot zobowiązany nie nawiązuje relacji i to też dokumentuje (art. 21 ust. 1 i 3). Dane klienta trzeba aktualizować co najmniej raz w roku przy klientach podwyższonego ryzyka i co najmniej co pięć lat przy pozostałych (art. 26 ust. 2). Dokumenty i informacje z należytej staranności, także te uzyskane przez identyfikację elektroniczną, przechowuje się przez pięć lat od zakończenia relacji albo od odmowy jej nawiązania (art. 77 ust. 3). ## Co AMLR oznacza dla Twojego systemu W aplikacji pożyczkowej albo [portalu pożyczkobiorcy](https://ordergroup.co/pl/oprogramowanie-dla-fintech/loan-management-system/) należyta staranność wobec klienta jest częścią procesu wniosku. Wymagania dla systemu: - Formularz zbiera dane z art. 22 ust. 1. Sprawdź, czy wniosek pyta o każde pole, którego pożyczkodawca potrzebuje do identyfikacji, także o miejsce urodzenia i obywatelstwo, i czy backend zapisuje je w uporządkowanej formie. - Weryfikacja tożsamości obsługuje obie drogi z art. 22 ust. 6. Sprawdzenie dokumentu i identyfikacja elektroniczna to dwie metody z różnymi integracjami, więc listę i kolejność metod trzymaj w konfiguracji backendu. - Umowa czeka na weryfikację. Wniosek nie przechodzi do umowy, dopóki weryfikacja trwa albo się nie udała, a system zapisuje odmowę razem z powodem. - Sprawdzenie sankcji i eksponowanych stanowisk politycznych to osobne kroki, niezależne od weryfikacji tożsamości. Zapisuj, kiedy każdy z nich się odbył, na jakich danych i z jakim wynikiem. - Dokumentację przechowuje się przez pięć lat. Termin liczy się od zakończenia relacji albo od odmowy, więc system potrzebuje obu dat. - Dane mają datę przeglądu. Bieżące monitorowanie wymaga pola z datą ostatniego potwierdzenia danych klienta i sposobu, by poprosić klienta o aktualizację w aplikacji. - Sprawdzenie rachunku bankowego to osobny krok. Przelew weryfikacyjny albo logowanie do banku przez [open banking](https://ordergroup.co/pl/slownik/open-banking/) potwierdza rachunek i pomaga w walce z oszustwami, ale żadnego z nich nie ma wśród środków wymienionych w art. 22 ust. 6. Piszesz specyfikację? Dodaj AMLR do checklisty wymagań Zbierz hasła, których dotyczy Twój projekt, a ich wymagania wobec systemu przyjdą w jednym mailu, gotowe do zapytania ofertowego. Obowiązki należytej staranności z AMLR i czego potrzebuje system pożyczkowy | Obowiązek | Artykuł AMLR | Czego potrzebuje system | |---|---|---| | Identyfikacja klienta: imiona i nazwiska, miejsce i data urodzenia, obywatelstwo, krajowy numer identyfikacyjny, miejsce pobytu | Art. 22 ust. 1 lit. a | Pola formularza i uporządkowany zapis każdej pozycji | | Weryfikacja tożsamości dokumentem albo identyfikacją elektroniczną (poziom średni lub wysoki) z kwalifikowanymi usługami zaufania | Art. 22 ust. 6 | Integracje z dostawcami weryfikacji, kolejność metod w konfiguracji | | Weryfikacja przed nawiązaniem relacji | Art. 23 ust. 1 | Status wniosku, który blokuje umowę do pozytywnej weryfikacji | | Rezygnacja z relacji, gdy kontrole się nie udały, i zapis tej decyzji | Art. 21 ust. 1 i 3 | Status odmowy z zapisanym powodem | | Sprawdzenie sankcji i eksponowanych stanowisk politycznych | Art. 20 ust. 1 lit. d i g | Krok weryfikacji z wynikiem zapisanym w kartotece klienta | | Aktualizacja danych klienta co najmniej raz w roku (podwyższone ryzyko) albo co pięć lat (pozostali) | Art. 26 ust. 2 | Data przeglądu przy każdym kliencie i proces aktualizacji w aplikacji | | Przechowywanie dokumentacji przez pięć lat | Art. 77 ust. 3 | Okres przechowywania liczony od zakończenia relacji albo od daty odmowy | ## AMLA i standardy techniczne AMLA ma siedzibę we Frankfurcie nad Menem. Opracowuje regulacyjne standardy techniczne, które uzupełniają AMLR. Według art. 28 ust. 1 standardy dotyczące należytej staranności określają, jakie informacje zbierać na każdym poziomie należytej staranności (standardowym, uproszczonym, wzmożonym). Wskazują też wiarygodne i niezależne źródła weryfikacji oraz atrybuty, które muszą mieć środki identyfikacji elektronicznej. 1 października 2026 r. AMLA ogłosiła, że przekazała Komisji Europejskiej ostateczny projekt tych standardów. Wiążące staną się dopiero po przyjęciu przez Komisję i publikacji w Dzienniku Urzędowym, a AMLA proponuje, by stosowano je sześć miesięcy po wejściu w życie. AMLA będzie też bezpośrednio nadzorować niektóre instytucje. Według art. 13 rozporządzenia (UE) 2024/1620 wybiera instytucje kredytowe i finansowe o wysokim profilu ryzyka rezydualnego, które działają w co najmniej sześciu państwach członkowskich. Pierwszą selekcję rozpoczyna najpóźniej 1 lipca 2027 r., a bezpośredni nadzór zaczyna sześć miesięcy po opublikowaniu listy. Pozostałe podmioty zobowiązane zostają pod nadzorem krajowym. Samo AMLR stosuje się od 10 lipca 2027 r. (art. 90); późniejszą datę, 10 lipca 2029 r., mają tylko agenci piłkarscy i profesjonalne kluby piłkarskie. To hasło nie jest poradą prawną; to, które obowiązki mają zastosowanie, zależy od statusu firmy. ## Z naszych projektów Budujemy część kliencką [aplikacji pożyczkowych](https://ordergroup.co/pl/oprogramowanie-dla-fintech/) dla kredytodawców konsumenckich nadzorowanych przez Komisję Nadzoru Finansowego (KNF): proces wniosku, KYC i integracje z systemem centralnym pożyczkodawcy. W tych aplikacjach KYC ma we wniosku osobny status, a skan dokumentu wykonuje zewnętrzna usługa weryfikacji tożsamości. Po negatywnym wyniku klient może spróbować ponownie. Kontrole, które nie udały się z przyczyn technicznych, uruchamiają się same jeszcze raz, a aplikacja znów pyta o wynik, gdy klient wraca do oczekującego wniosku. Weryfikacja rachunku bankowego, przez logowanie do banku albo przelew weryfikacyjny, to osobny krok. Nie budowaliśmy usługi weryfikacji tożsamości ani systemu AML, a o tym, które środki należytej staranności stosować, decyduje pożyczkodawca. ## Powiązane hasła - [CCD2](https://ordergroup.co/pl/slownik/ccd2/) Dyrektywa w sprawie umów o kredyt konsumencki CCD2 to potoczna nazwa dyrektywy (UE) 2023/2225 w sprawie umów o kredyt konsumencki, która zastępuje dyrektywę 2008/48/WE. Państwa członkowskie mają stosować przepisy krajowe, które ją wdrażają, od 20 listopada 2026 r. - [KYC](https://ordergroup.co/pl/slownik/kyc/) Poznaj swojego klienta KYC (poznaj swojego klienta) to proces, w którym firma finansowa identyfikuje klienta i weryfikuje jego tożsamość, zwykle na początku relacji, jako część obowiązków przeciwdziałania praniu pieniędzy. eKYC to zdalna, cyfrowa wersja tego procesu. - [Open banking](https://ordergroup.co/pl/slownik/open-banking/) Open banking to regulowany dostęp podmiotu trzeciego do rachunku płatniczego klienta, za jego zgodą. W UE opiera się na dyrektywie PSD2, która definiuje usługę dostępu do informacji o rachunku (AIS) i usługę inicjowania płatności (PIS). ## Źródła 1. [Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1624 z dnia 31 maja 2024 r. w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu](https://eur-lex.europa.eu/eli/reg/2024/1624/oj) - EUR-Lex 2. [Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1620 z dnia 31 maja 2024 r. w sprawie ustanowienia Urzędu ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu oraz zmiany rozporządzeń (UE) nr 1093/2010, (UE) nr 1094/2010 i (UE) nr 1095/2010](https://eur-lex.europa.eu/eli/reg/2024/1620/oj) - EUR-Lex 3. [Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1640 z dnia 31 maja 2024 r. w sprawie mechanizmów, które państwa członkowskie powinny wprowadzić w celu zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu](https://eur-lex.europa.eu/eli/dir/2024/1640/oj) - EUR-Lex 4. [AMLA finalises key standards for the private sector](https://www.amla.europa.eu/press-release-amla-finalises-key-standards-private-sector_en) - AMLA 5. [Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE](https://eur-lex.europa.eu/eli/reg/2014/910/oj) - EUR-Lex To hasło sprawdza Mateusz Widenka. Zapytaj, co oznacza w Twoim projekcie. [Zapytaj inżyniera](https://ordergroup.co/pl/kontakt/) ## Najczęstsze pytania ![Mateusz Widenka](https://ordergroup.co/media/images/T02DHCC1Z-U039G6G3JS1-8e7d2cd80ccb-512.format-webp.webp) Mateusz Widenka Head of Delivery [Porozmawiaj z inżynierem](https://ordergroup.co/pl/kontakt/) ### Co to jest AMLR? AMLR to rozporządzenie (UE) 2024/1624 w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu. Wprowadza jeden zestaw zasad należytej staranności wobec klienta dla podmiotów zobowiązanych w całej UE i stosuje się je od 10 lipca 2027 r. ### Czy AMLR dotyczy pożyczkodawców? Tak. Kredytodawca w rozumieniu dyrektywy o kredycie konsumenckim i dyrektywy o kredycie hipotecznym jest instytucją finansową według art. 2 ust. 1 pkt 6 lit. g, a instytucje finansowe są podmiotami zobowiązanymi według art. 3. ### Czym AMLR różni się od AMLA? AMLR to rozporządzenie z zasadami dla firm. AMLA to unijny urząd ustanowiony rozporządzeniem (UE) 2024/1620. Przygotowuje standardy techniczne do AMLR i będzie bezpośrednio nadzorować wybrane transgraniczne instytucje wysokiego ryzyka. ### Czy AMLR zastępuje krajowe przepisy o przeciwdziałaniu praniu pieniędzy? Zasady należytej staranności dla firm przechodzą do AMLR, które od 10 lipca 2027 r. stosuje się bezpośrednio. Państwa członkowskie wciąż wdrażają dyrektywę (UE) 2024/1640 o organach nadzoru, jednostkach analityki finansowej i rejestrach, więc krajowe ustawy AML zostają w tym zakresie. ## Budujesz system, w którym liczy się AMLR? Zobacz, jak budujemy oprogramowanie w tej dziedzinie: case studies i technologie, których używamy. [Zobacz: Oprogramowanie dla fintech](https://ordergroup.co/pl/oprogramowanie-dla-fintech/) Checklista wymagań Do każdego hasła wyślemy definicję i to, czego wymaga od Twojego oprogramowania. Bezpłatnie, bez rozmowy handlowej. Checklista jest pusta. Dodaj hasło plusem przy jego nazwie.